OCSP
Online Certificate Status Protocol
Online-Abfrage, ob ein Zertifikat noch gültig ist.
Statt eine ganze Sperrliste zu laden, fragt der Client gezielt nach einem Zertifikat. Mit „OCSP Stapling“ liefert der Server die Antwort gleich mit. Let’s Encrypt hat OCSP inzwischen eingestellt und setzt auf CRLs und kurze Laufzeiten.